Задать вопрос

Как обезопасить свой бекенд от разработчиков?

Всем привет!
Есть проект. Есть программисты. Работаем.

К примеру, в дальнейшем что-то не поделили/поругались, всякое может быть.
И потом бэкендер говорит, что я могу тебе поломать сайт, если ты... шантажирует, короче.

Обывательский пример. Он запрятал кусок кода, что если на сайт входит юзер с ником xxx, то удалить всю базу данных пользователей. И таких вот пасхальных яиц может понаставить в разных местах.

Моя компетентность не позволяет мне исследовать php-код на наличие таких уязвимостей.

Что делать? Как доверять сердце своего проекта незнакомых людям? Да пусть даже знакомым? Тестовый сервер, понятно. Но потом ведь все-равно себе перенесешь.

Особенно интересно, как этот вопрос решается на крупных сайтах. Может ли там кто-то взять и завалить сайт в одиночку? В общем, очень интересная тема, в которой ничего не представляю.

Возможно, посоветуете, что почитать на эту тему.

Умные, щедрые и отзывчивые люди. Спасибо вам заранее))
  • Вопрос задан
  • 3034 просмотра
Подписаться 14 Простой Комментировать
Решение пользователя lotse8 К ответам на вопрос (12)
@lotse8
Чтобы себя обезопасить, нужно делать все официально.
Договор, где все четко прописано. Права на продукт, всякие случаи тоже.
Платить исполнителям согласно договора через банковский перевод, а не из рук в руки без расписки.
Соответственно и налоги тоже надо своевременно уплачивать.
Если очень страшно, то нужно научиться самому администрировать сайт продакшн - вносить изменения в БД, скрипты, делать бэкапы и прочие дела по хостингу.
Но при всем при этом от закладок Вы застрахованы не будете, зато в случае срабатывания закладок сможете предъявить официальные претензии разработчикам.
Если же у Вас все на честном (или не очень честном) слове держится, то никакой защиты от закладок у Вас не будет.
Ответ написан